"changement de l'API de retour de auth() qui retourne toujours qqchose :

false : echec
\"url\" : une url de redirect
\"\" : auth reussie"

ecrire/index.php

@@ -84,7 +84,8 @@ if (autoriser_sans_cookie($exec)) {
 } else {
 	$auth = charger_fonction('auth', 'inc');
 	$var_auth = $auth();
-	if ($var_auth) {
+	if ($var_auth!=="") {
+		if ($var_auth===false) exit();
 		include_spip('inc/headers');
 		redirige_par_entete($var_auth);
 	}

ecrire/prive.php

@@ -32,7 +32,8 @@ if (autoriser_sans_cookie($exec)) {
 } else {
 	$auth = charger_fonction('auth', 'inc');
 	$auth = $auth();
-	if ($auth) {
+	if ($auth!=="") {
+		if ($auth===false) exit();
 	  include_spip('inc/headers');
 	  redirige_par_entete($auth);
 	}